Système informatique et réseaux par English IDEAS - Novacap Formation

PROGRAMME DETAILLE DU CONTENU DES SEQUENCES

Module 1 : introduction
-Enjeux de la sécurité
-Evaluation des risques
-Critères de sécurité
-Normes liées à la sécurité
-Plan de continuité ou reprise d'activité

Module 2 : analyse des risques et des menaces
-Analyses des risques et élaboration des scénarios
-Caractérisation des menaces (sources, vulnéralbilité, objectifs)
-Savoir faire un inventaire des menaces caractéristiques
-Adéquation risque
- menace et disponibilité

Module 3 : Les différents niveaux de gestion de la sécurité
-Sécuriser les données, les échanges et le réseau
-Sécurité d'un système d'exploitation, réduction de la surface d'attaque
-Sécurité des applications
-Gestion des identités
-Auditer un système

Module 4 : Sécurité des données
-Les problématiques de l'accès physique
-Identification des ressources critiques
-Chiffrer les données

Module 5 : Sécurité des échanges de données
-Contraintes de sécurité : intégrité, confidentialité, non
- répudiation
-Principes de chiffrement symétriques et asymétriques
-Contraintes liées au support

Module 6 : Sécurisation de Linux
-Permissions standards et étendues
-Gestion des profils de sécurité et des limitations des applications
-Manipulation du chiffrement disque sur Linux
-Gestions des intrusions et des journaux log
-Utilisation de PAM
-Mise en place du pare
- feu sur Linux

Module 7 : Sécurisation de Windows
-Gestion des droits et des services
-Accès problématiques pour le réseau et les périphériques
-Configuration du pare
- feu et réflexions
-Possibilités de chiffrement
-Gestion du journal d'évènements et des audits

Module 8 : Audit d'un système
-Analyse externe au niveau réseau
-Inventaire des risques opérationnels
-Vérification du cloisonnement applicatif et utilisateur
-Risques liés à la maintenance du système
-Tentatives d'intrusions ciblées

À l'issue de la formation, les bénéficiaires seront capables de :
-Comprendre les enjeux de la sécurité d'un réseau informatique
-Savoir mettre en oeuvre la sécurité informatique d'un réseau